Foutinvoer

Foutinvoer, letterlijk 'foutieve invoer', verwijst naar gegevens die aan een computerprogramma of systeem worden geleverd en die niet voldoen aan de verwachte syntaxis, semantiek of bedrijfsregels. Het omvat zowel syntactische fouten zoals onjuiste formaten of typen als semantische fouten zoals waarden buiten het toegestane bereik. Foutinvoer kan leiden tot fouten in de berekeningen, verkeerde uitvoer of onvoorspelbaar gedrag, en kan in sommige gevallen beveiligingsrisico's veroorzaken.

Veelvoorkomende voorbeelden zijn een datum in een verkeerd formaat, een numerieke parameter die niet kan worden geconverteerd, een string waar een getal wordt verwacht, of waarden die buiten de toegestane grenzen vallen. Oorsprong van foutinvoer kan gebruikers, externe systemen, sensoren of batchdata zijn; het kan onopzettelijk of kwaadaardig van aard zijn, met potentieel voor injection- of exploitpogingen.

Beheersing begint met inputvalidatie en defensieve programmering. Belangrijke praktijken zijn whitelist-validatie, typeconversie met verificatie, lengte- en bereikcontroles, normalisatie en juiste encoding, en het afvangen van fouten met duidelijke foutmeldingen. Sanitisatie helpt bij het voorkomen van injectie- en andere kwetsbaarheden. Bij mislukte invoer moet het systeem veilig falen of fallback-logica toepassen, zonder informatie vrij te geven.

Verder wordt foutinvoer getest met validatietests, grensgevallen en fuzzing om zwakke plekken in robuustheid en beveiliging bloot te leggen. Het opnemen van invoerregels in het ontwerp verbetert betrouwbaarheid, onderhoudbaarheid en de beveiliging van applicaties.